CrowdStrike ने सेवा बाधा पर माफ़ी के तौर पर 10 डॉलर का गिफ्ट कार्ड दिया

 (techcrunch.com)
1 पॉइंट द्वारा GN⁺ 2024-07-25 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • CrowdStrike ने 19 जुलाई की आउटेज प्रतिक्रिया में शामिल टीम सदस्यों और पार्टनर्स को माफ़ी और आभार के तौर पर 10 डॉलर मूल्य का Uber Eats गिफ्ट कार्ड भेजा
  • ईमेल में आउटेज के कारण हुए अतिरिक्त काम को स्वीकार किया गया था, और ब्रिटेन में £7.75 मूल्य का वाउचर दिए जाने का मामला भी सामने आया
  • कुछ प्राप्तकर्ताओं ने बुधवार को वाउचर इस्तेमाल करते समय “जारीकर्ता ने इसे रद्द कर दिया है और यह अब वैध नहीं है” वाली त्रुटि देखी, और CrowdStrike ने कहा कि उच्च उपयोग दर की वजह से Uber ने इसे धोखाधड़ी के रूप में चिह्नित कर दिया
  • दोषपूर्ण अपडेट ने लगभग 85 लाख Windows डिवाइस को अनुपयोगी बना दिया, और BSOD के साथ हवाई अड्डों पर देरी, अस्पतालों में सर्जरी रुकने और कंपनियों के कामकाज ठप होने जैसी स्थिति पैदा हुई
  • CrowdStrike ने कहा कि अपडेट वैलिडेशन प्रक्रिया में एक बग के कारण समस्या वाला कंटेंट डेटा वैलिडेशन पास कर गया, और CEO George Kurtz तथा CSO Shawn Henry ने सार्वजनिक माफ़ी मांगी

10 डॉलर का Uber Eats वाउचर: माफ़ी

  • CrowdStrike ने 19 जुलाई के दोषपूर्ण अपडेट से दुनिया भर में लाखों कंप्यूटरों में समस्या पैदा होने के बाद, पार्टनर्स को 10 डॉलर का Uber Eats गिफ्ट कार्ड भेजा
  • मंगलवार को एक प्राप्तकर्ता को मिले ईमेल में “19 जुलाई की घटना से पैदा हुए अतिरिक्त काम” को स्वीकार करते हुए गिफ्ट कार्ड देने की बात कही गई थी
  • ईमेल में “असुविधा के लिए हम दिल से आभार और माफ़ी भेजते हैं” जैसी पंक्ति के साथ “अगली कॉफी या देर रात का स्नैक हमारी तरफ़ से” जैसा वाक्य भी शामिल था
  • प्रेषक CrowdStrike के Chief Business Officer Daniel Bernard के नाम वाला CrowdStrike ईमेल पता था
  • ब्रिटेन में वाउचर की राशि £7.75 थी, जो उस समय की विनिमय दर के अनुसार लगभग 10 डॉलर थी

वाउचर रद्द होने की त्रुटि और स्पष्टीकरण

  • बुधवार को कुछ प्राप्तकर्ताओं ने वाउचर इस्तेमाल करने की कोशिश के दौरान रद्दीकरण त्रुटि देखी
  • TechCrunch द्वारा देखे गए Uber Eats पेज पर भी उस गिफ्ट कार्ड के लिए “जारीकर्ता ने इसे रद्द कर दिया है और यह अब वैध नहीं है” वाला त्रुटि संदेश दिखा
  • CrowdStrike के प्रवक्ता Kevin Benacci ने पुष्टि की कि कंपनी ने गिफ्ट कार्ड भेजे थे
    • ये उन टीम सदस्यों और पार्टनर्स के लिए थे जो इस स्थिति में ग्राहकों की मदद कर रहे थे
    • Uber ने उच्च उपयोग दर के कारण इन्हें धोखाधड़ी के रूप में चिह्नित किया

19 जुलाई अपडेट आउटेज का पैमाना

  • शुक्रवार को CrowdStrike के दोषपूर्ण अपडेट के कारण Microsoft के अनुसार लगभग 85 लाख Windows डिवाइस अनुपयोगी हो गए
  • प्रभावित कंप्यूटर BSOD स्थिति में अटके रहे, जो तब दिखती है जब Windows क्रैश हो जाए या गंभीर सॉफ़्टवेयर त्रुटि के कारण लोड न हो
  • आउटेज के कारण एम्स्टर्डम, बर्लिन, दुबई, लंदन और पूरे अमेरिका में हवाई अड्डों पर देरी हुई
  • कई अस्पतालों ने सर्जरी रोक दी, और दुनिया भर की अनेक कंपनियों का कामकाज भी ठप हो गया

कारण की जांच और सार्वजनिक माफ़ी

  • CrowdStrike ने आउटेज के बाद बड़े पैमाने की इस बाधा के कारण का पता लगाने के लिए नियमित रूप से अपडेट पोस्ट किए
  • बुधवार के अपडेट में कंपनी ने कहा कि ग्राहक डिवाइस पर डिप्लॉयमेंट के लिए तैयारी जांचने वाली प्रक्रिया में एक बग के कारण दोषपूर्ण कोड, समस्याग्रस्त कंटेंट डेटा शामिल होने के बावजूद, वैलिडेशन पास कर गया
  • CEO George Kurtz ने कहा कि ग्राहकों और पार्टनर्स का CrowdStrike पर रखा गया भरोसा और विश्वास सबसे महत्वपूर्ण है
  • Kurtz ने वादा किया कि घटना कैसे हुई और दोबारा ऐसा न हो, इसके लिए उठाए जाने वाले कदमों के बारे में पूरी पारदर्शिता रखी जाएगी
  • Chief Security Officer Shawn Henry ने LinkedIn पर लिखा, “हमने आपको निराश किया है, और इसके लिए मैं गहराई से माफ़ी मांगता हूँ।”
  • Henry ने कहा कि 12 से अधिक वर्षों में यह सबसे कठिन 48 घंटे थे, और वर्षों में बना भरोसा कुछ ही घंटों में काफ़ी हद तक खो गया

संबंधित पढ़ाई

1 टिप्पणियां

 
GN⁺ 2024-07-25
Hacker News की राय

  • बुधवार को gift card वाली बात पोस्ट करने वाले कुछ लोगों ने कहा कि जब उन्होंने coupon इस्तेमाल करने की कोशिश की, तो उन्हें यह error मिला कि वह रद्द कर दिया गया है
    TechCrunch ने जब जांच की, तब Uber Eats पेज पर भी यह error दिख रहा था कि gift card issuer द्वारा रद्द कर दिया गया है और अब वैध नहीं है

    • इससे दिखता है कि CrowdStrike का कुछ नहीं हो सकता
    • CrowdStrike, तुमने वह इस्तेमाल क्यों कर लिया?!
    • क्या इसे ऐसे समझना सही है कि सार्वजनिक रूप से शेयर होने के बाद multi-use code रद्द कर दिया गया? अगर हाँ, तो यह काफ़ी वाजिब लगता है, और ग्राहकों के कंप्यूटर बिगाड़ने वाला code डिप्लॉय करने या उसके मुआवज़े के तौर पर 10 डॉलर देने की तुलना में यह छोटी गलती है
    • CrowdStrike ने जैसे कार्ड की value को null में अपडेट कर दिया

  • gift card न देने से यह निश्चित रूप से ज़्यादा बुरा है। यह अपमानजनक है
    अगर बहुत बड़ी गड़बड़ी हुई हो, तो प्रतिक्रिया असंतोष से भी बड़ी दिखनी चाहिए, लेकिन 10 डॉलर यह संकेत देता है कि “हम इसे कोई बड़ी बात नहीं मानते।” अब सब लोग ठीक-ठीक बताएँगे कि यह बड़ी बात क्यों है, इसलिए PR की बुनियाद से ही असफलता है

    • “10 डॉलर” ज़्यादा इस बात के क़रीब है: “हम मानते हैं कि हम पर नैतिक, आचारिक, और शायद कानूनी रूप से भी नुकसान की भरपाई और मुआवज़ा देने की ज़िम्मेदारी है, लेकिन हम ऐसा नहीं करेंगे”
    • “माफ़ कीजिए। इस release में हमने सचमुच बहुत बुरी तरह गड़बड़ कर दी। हमने तो यह तक सोचा कि क्या हमें बचा रहना भी चाहिए था, या हमारा जन्म ही नहीं होना चाहिए था। शायद यह सब कभी होना ही नहीं चाहिए था।”
      इस समय आलोचकों को दबाने के लिए मैं बस यही कल्पना कर सकता हूँ
    • मेरी पुरानी नौकरी में हमारी store ने हर तरह के revenue record तोड़ दिए थे और इलाके की दूसरी stores को पीछे छोड़ दिया था, लेकिन कंपनी ने पूरी team को सिर्फ़ एक 25 डॉलर gift card भेजा
      हर व्यक्ति को एक नहीं, बल्कि 8 लोगों की team के लिए सिर्फ़ एक था, और उस साल sales 30 लाख डॉलर से बहुत ऊपर थी। अच्छे काम के इनाम के बजाय यह थप्पड़ जैसा लगा
    • इससे भी बुरा तब हो सकता है जब आप सच में उसे इस्तेमाल करना चाहें और वह fail हो जाए

  • यह मुझे मेरी पुरानी नौकरी की एक बात याद दिलाता है। कई साल काम करने के बाद HR या legal टीम के किसी व्यक्ति को पता चला कि programmers ने कभी उस agreement पर sign नहीं किया था जिसमें लिखा हो कि “हम जो code लिखते हैं वह कंपनी की property है”
    इसलिए उन्होंने हमसे उसी आशय के document पर sign करने को कहा और हर व्यक्ति को 20 डॉलर का cheque दिया। मैं पहले से ही मानता था कि code कंपनी का ही है, लेकिन अगर वे उसे पैसे देकर खरीदना चाहते थे, तो 20 डॉलर बहुत कम लगा। फिर भी मैंने 20 डॉलर लेकर sign किया और वापस काम पर लग गया, लेकिन यह हमेशा एक मज़ेदार याद बनकर रह गया

    • शायद मामला कुछ ऐसा रहा होगा: हर contract में consideration होना ज़रूरी है, वरना वह वैध contract नहीं होता
      उसका उचित या बड़ा होना ज़रूरी नहीं, इसलिए कई contracts में 1 डॉलर जैसी शर्त आम होती है। हो सकता है उन्होंने उदारता दिखाकर इसे 20 डॉलर कर दिया हो
      वास्तव में वह काम शायद पहले से ही work for hire सिद्धांत के तहत कंपनी की property था, लेकिन स्पष्ट contract अस्पष्टता हटा देता है। अस्पष्टता सिर्फ़ मुक़दमों में ही नहीं, audit में भी बहुत महंगी पड़ सकती है, और acquisition, investment, या loan जैसी due diligence में ऐसी चीज़ें परेशान करती हैं। यह code की कीमत चुकाने से ज़्यादा compliance ठीक करने की कोशिश लगती है, और संभव है कि किसी deal के audit ने ही इसे ट्रिगर किया हो
    • अमेरिकी contracts आम तौर पर consideration के बिना वैध नहीं होते। मूल रूप से सभी पक्षों को कुछ मूल्यवान मिलना चाहिए
      https://www.nolo.com/legal-encyclopedia/consideration-every-...
      थोड़ी-सी cash payment के साथ आने वाले contract request को ज़्यादा ध्यान से देखना चाहिए
    • 2004 में मैंने दोस्तों के साथ एक कंपनी के लिए contract पर text messaging system बनाया था, और वह कंपनी आख़िरी महीने का invoice नहीं चुकाना चाहती थी
      उनका कहना था कि ग्राहकों के giveaway के लिए एक custom Harley खरीदने में सारा पैसा ख़र्च हो गया, इसलिए कुछ नहीं बचा। CEO + CFO + वकील और हमारे वकील मिले, और वे अड़े रहे कि आख़िरी payment वे कभी नहीं कर सकते। जब हमने contract निकालकर दिखाया कि उसमें IP assignment clause नहीं है, इसलिए code का ownership उनके पास नहीं जाता, तो उन्होंने कहा “हमें एक मिनट चाहिए,” कमरे से बाहर गए, और लौटे तो मेज़ के बीचोंबीच बकाया रकम का cheque रखा था
    • यह contract की ख़ास प्रकृति की वजह से है। अगर उन्होंने सिर्फ़ sign करने को कहा होता और बदले में कुछ नहीं दिया होता, तो अदालत में इसे चुनौती दी जा सकती थी, और अदालतें अक्सर “एकतरफ़ा contract” को वैध नहीं मानती रही हैं
      उदाहरण के लिए, अगर मैं अपना copyright दे दूँ और सामने वाला कुछ भी न दे। 20 डॉलर “उचित consideration” है, कुछ वैसा ही जैसे किसी transaction में 1 डॉलर में कोई चीज़ बेचना

  • इससे wrongful death lawsuit का वह मामला याद आता है जिसमें परिवार को 4 डॉलर का damages award मिला था। यह लगभग कुछ भी न मिलने से भी बदतर स्तर है
    [0] https://hotair.com/jazz-shaw/2018/06/01/jury-awards-family-f...

    • बाद में इसे 4 cent कर दिया गया था, और फिर वह भी पलट दिया गया
      https://www.tcpalm.com/story/news/local/st-lucie-county/2022...
      दोनों ही जूरी के बहुत बँटे हुए राय वाले मामले थे, इसलिए लगता है कि कम रकम हर मामले में किसी तरह का समझौता थी
    • यह शायद और भी बुरा है। इसका मतलब है, “हम मानते हैं कि हमने गड़बड़ की और हम पर कुछ बकाया है, लेकिन हमें परवाह नहीं”
      https://en.wikipedia.org/wiki/Peppercorn_(law)
    • मैं सोच रहा हूँ कि अप्रत्यक्ष और प्रत्यक्ष death toll का अनुमान कब से सामने आना शुरू होगा
      इस घटना से कई 911 जैसी services और hospitals रुक गए थे, और reports थीं कि radiology equipment बंद हो गया था या emergency rooms फिर से कागज़ और pen पर लौट आए थे
    • कम-से-कम उस site का domain नाम तो काफ़ी वर्णनात्मक है। वह article छोटी-सी बात को बहुत बड़ा बनाकर पेश करने के ज़्यादा क़रीब है
      civil cases, criminal cases की तरह सही/ग़लत वाला binary नतीजा नहीं देते, और damages amount का मतलब यह नहीं कि जीवन की कीमत 4 डॉलर मानी गई; इसका मतलब ज़्यादा यह है कि अदालत ने माना कि defendant की गलती लगभग न के बराबर थी

  • लगता है इन्हें सिर्फ security ही नहीं, customer relations की भी समझ नहीं है। इनके ads भी बेवकूफाना हैं, तो मानो marketing की भी समझ नहीं है
    CrowdStrike नाम सुनकर ऐसा लगता है जैसे कोई anti-personnel harvesting drone हो, और अब तो यह रूपक के तौर पर भी फिट बैठता है

    • 50 साल बाद declassified documents में यह खुलासा होने की कल्पना होती है कि CrowdStrike असल में CIA-controlled company थी, जो एक planned cyberwar attack botnet चलाती थी और शांति के समय खुद को automatic update security software के भेष में पेश करती थी
      फिर सब लोग आँखें घुमाते हुए पूछेंगे कि नाम ही इतना खुला संकेत दे रहा था, फिर लोग धोखा कैसे खा गए। शायद यह बकवास हो, लेकिन सच कहूँ तो यह नाम आखिर है क्या
    • क्या कभी किसी company ने crowd पर इतना सटीक strike किया है? नाम तो बिल्कुल परफेक्ट है
    • आजकल लोग इन्हें ClownStrike कहना शुरू कर चुके हैं। क्योंकि अब तक ये किसी असली जानकार organization से ज़्यादा एक circus clown टोली की तरह behave करते रहे हैं
      यह tone-deaf पेशकश बस इस बात को और पक्का करती है कि वे सचमुच जोकरों का झुंड हैं
    • CrowdStrike लगभग हास्यास्पद रूप से भयानक नाम है

  • Uber Eats में तो यह एक वक्त का खाना भी नहीं बनता, इसलिए यह स्वादिष्ट रूप से अपमानजनक रकम है

    • यह “लगभग कम” भी नहीं है। पिछली बार जब मैंने Uber Eats discount coupon इस्तेमाल किया था, 15 डॉलर के खाने पर fees इतनी ज़्यादा लगीं कि 30 डॉलर discount मिलने के बाद भी मुझे 35 डॉलर और देने थे। मैंने cancel कर दिया
    • Amazon gift card की value कम-से-कम लगभग cash जैसी होती है, लेकिन food delivery की बढ़ी हुई कीमतों को देखें तो वह 10 डॉलर असल में करीब 4 डॉलर के बराबर है
    • UK currency में यह 7.75 pound होता है, और Uber Eats की pricing इतनी पागल हो चुकी है कि मैंने उसे कई सालों से इस्तेमाल नहीं किया, लेकिन शायद यह delivery fee से ज़्यादा भी cover न करे
      और वैसे भी, ऐसा कौन है जो 20 मिनट पहले edible रहना बंद कर चुका McDonalds remotely मँगवाकर motorcycle के पीछे हिलते-डुलते हुए खाना चाहता है? साइकिलें तो हर जगह दिखती हैं, लेकिन असल ज़िंदगी में मैंने ऐसे लोग कभी नहीं देखे

  • अमेरिका के दक्षिण में मेरे साथ स्कूल में पढ़ी एक लड़की अब Midwest में journalist है। वह परिवार से थोड़ी देर के लिए मिलने hometown जाने वाली थी, लेकिन CrowdStrike outage की वजह से Delta ने उसकी flight cancel कर दी
    कुछ दिनों बाद उसके पिता, जो hometown की एक jewelry store में काम करते थे, एक नाराज़ customer द्वारा मार दिए गए। यह सोचना भी मुश्किल है कि किसी अजीब tech incident की वजह से अपने पिता को आखिरी बार देखने का मौका खोना कैसा लगता होगा

    • ऐसी बात तो सच में किसी भी वजह से हो सकती थी। बस देर से आती, flight छूट जाती, मौसम खराब होता तो flight delay हो जाती, या बाहर खाना खाकर food poisoning हो जाती और चढ़ ही नहीं पाते
      वजह कुछ भी हो सकती थी। फिर भी यह बेहद दुखद है, लेकिन कभी-कभी ज़िंदगी ऐसी ही होती है
    • अगर वह अब journalist है, तो media coverage में बात और बुरी तरह फैल सकती है
      हालांकि ClownStrike की गड़बड़ी का पैमाना इतना बड़ा है कि शायद उन्हें इसका पता भी न चले

  • सोचिए, किसी ने यह idea दिया होगा, शायद कई लोगों ने approve भी किया होगा, और फिर किसी ने उन cards को खरीदने या customers को भेजने की व्यवस्था भी की होगी
    यानी इस process में कहीं भी किसी ने यह नहीं सोचा कि “यह ठीक response नहीं लगता, मुझे ऊपर बताना चाहिए।” शायद इसलिए कि idea ऊपर से ही आया था
    Uber Eats/DoorDash/Grubhub cards भी 10 डॉलर में कुछ नहीं दिलाते और 30 डॉलर extra खर्च करवाते हैं, इसलिए उनकी कोई value नहीं है। शायद इसी वजह से companies ऐसी चीजें खरीदती हैं, क्योंकि उनकी actual purchase cost 10 डॉलर से काफी कम रही होगी
    बिल्कुल clown strike है

  • यह तो किसी prank या joke जैसा लगता है, मानो CrowdStrike को और बुरा दिखाने के लिए किया गया हो। शायद stock price की वजह से भी हो सकता है
    इतने सारे users वाली कोई listed company इतनी बेवकूफी करेगी, यह बात तुरंत मानना मुश्किल है

  • हमारे दौर में इससे मिलता-जुलता brand disaster शायद Deepwater Horizon oil spill ही था
    उस समय BP ने लगभग अपना American consumer brand छोड़ दिया था और सभी BP gas stations को अपने तब के subsidiary और “low-quality” brand Arco में बदल दिया था। बाद में legal costs जुटाने के लिए उसने business का बड़ा हिस्सा बेच दिया या छोटा कर दिया
    मुझे नहीं पता CrowdStrike के पास अभी और क्या options हैं। company पर आने वाली legal liability बहुत बड़ी होगी, और brand reputation की हालत बेकार से भी बदतर हो चुकी है

    • CrowdStrike पर आने वाली legal liability के लिए कोई आधार है?
      reputation की बात करें तो, हर ऐसे annoying incident के बाद जहाँ कुछ वास्तविक economic impact हुआ हो, मैं इस तरह की बातें पढ़ चुका हूँ, लेकिन मुझे शक है कि इस एक घटना से CrowdStrike बेकार हो जाएगा
      MS Code Red या Slammer, या 90s के आख़िर से 2000s की शुरुआत तक के कई breaches के बाद बेकार नहीं हुआ; Apple भी उस iPhone के बाद बेकार नहीं हुआ जिसे call करने के लिए एक खास तरीके से पकड़ना पड़ता था। Toyota भी sudden acceleration issue के बाद, Facebook भी इंटरनेट को एक दिन के लिए बिगाड़ देने के बाद, Amazon भी US-EAST outage के बाद जिसने सबकी पूरी दोपहर खराब कर दी, और Norfolk Southern भी East Palestine derailment के बाद बेकार नहीं हुए। ऐसे और भी अनगिनत उदाहरण हैं
      यह समस्या उन घटनाओं में से कई जितनी भी impactful नहीं थी। कुछ computers कुछ घंटों के लिए down हुए और chaos पैदा हुआ, बस। किसी company या brand reputation को तबाह करने के लिए इससे कहीं बड़ी बात चाहिए। बस यह देख लीजिए कि जहाँ decent local ISP competition भी है, वहाँ भी कितने लोग Comcast चुनते हैं
    • BP ने American consumer brand छोड़ा था, यह बात शायद ज़्यादा समय तक नहीं चली
      उस disaster के दौरान या उसके बाद ऐसा कोई समय मुझे याद नहीं जब BP gas stations मौजूद न रहे हों